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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


International application No. 

PCT/EP99/07603 


I. Basis of the report 


1 . This report has been drawn on the basis of {Replacement sheets which have been furnished to the receiving Office in response to an invitation 
under Article 14 are referred to in this report as "originally filed" and are not annexed to the report since they do not contain amendments.}: 


I j tnc international application as onginaiiy iucu. 






v^7\ the descnotion. Daees 1-6 


, as originally filed, 




Daees 


, filed with the demand, 




Daees 


, filed with the letter of - 




Daees 


. filed with the letter of 




\y] the claims. Nos. t" 10 
Nos. 


, as originally filed, 

, as amended under Article 19, 


Nos. 


, filed with the demand, 




Nos. 


, filed with the letter of 




Nos. 


, filed with the letter of 




^ the drawings. sheets/fie 1/2-2/2 


, as originally filed, 




sheets/fie 


, filed with the demand, 




sheets/fie 


, filed with the letter of 




sheets/fie 


, filed with the letter of 




2. The amendments have resulted in the cancellation of: 






I | the description, pages 






I | the claims. Nos. 






I | the drawines. sheets/fie 






2 1 1 This report has been established as if (some of) the amendments had not been made, since they have been considered 
' — ' to go beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 


4. Additional observations, if necessary: 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



Statement 
Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-10 



1-10 



1-10 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

1. Claim 1 defines a device for fixing a suspension 

device to a support. This device comprises a flange 
to which the first end of a support tube is 
connected, on the second end of which in turn an arm 
with at least one swivel bearing is arranged, and 
comprises an element preventing tension, which 
extends from an anchoring element arranged on the 
side of the flange, through the support tube to the 
arm, as known in GB-A-2 200 491. 



The subject matter of Claim 1 differs from this 
prior art in that the anchoring element can also be 
attached to the flange and independently of said 
flange to the support, and the securing element is 
fastened to the arm. This increases the level of 
fastening reliability with the result that 
horizontal forces that might cause the connection 
between the flange and support to separate would not 
cause the suspension device to fall down. 

This subject matter is novel and industrially 
applicable and involves an inventive step since none 
of the cited documents suggests it. 
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2. Dependent Claims 2 to 10 contain advantageous 

embodiments of the fastening device according to 
Claim 1 and therefore also meet the requirements 
made on them. 
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VII. Certain defects in the international application 



The following defects in the form or contents of the international application have been noted: 



1. Claim 1 is not drafted in the two-part form ( PCT 

Rule 6.3(b)). As shown in Box V, item 1, GB-A-2 200 
491 discloses all the features of the valid claim 
with the exception of the fastening of the securing 
element to the arm and the fact that the anchoring 
element is additional to the flange and independent 
thereof . 



GB-A-2 200 491 as the closest prior art is not 
mentioned or discussed in the description (PCT Rule 
5.1 (a) (ii) ) . 

2. Figure 1 does not contain the reference signs 19 
(mentioned on page 5 of the description) and 23a 
(see page 6 of the description) . The reference sign 

21 is used in Figure 1 and in the description 
(pages 5/6) for two different components (hole, 

transverse bolt) . 



3. A document reflecting the prior art described in 
page 1 was not indicated in the description (PCT 
Rule 5.1 (a) (ii) ) . 
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VIII. Certain observations on the international application 

The following observations on the clarity of the claims, description, and drawings or on the question whether the claims are fully 
supported by the description, are made: 

In Claim 1 the expression "securing element" is used which 
is so broad that the claim is not comprehensible without 
studying the description (PCT Article 6) . Since the 
description clearly shows that this securing element acts 
to prevent overloading the device with tension, this 
aspect should also be mentioned in the claim, for example 
in Box V, item 1. 
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2. Dependent Claims 2 to 10 contain advantageous 

embodiments of the fastening device according to 
Claim 1 and therefore also meet the requirements 
made on them. 
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B 13049DB 
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International application No. 

PCT/FR99/02430 


International filing date (day/month/year) 
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This international preliminary examination report has been prepared by this International Preliminary Examining 
Authority and is transmitted to the applicant according to Article 36. 



This REPORT consists of a total of 



. sheets, including this cover sheet. 



This report is also accompanied by ANNEXES, i.e., sheets of the description, claims and/or drawings which have 
been amended and are the basis for this report and/or sheets containing rectifications made before this Authority 
(see Rule 70. 16 and Section 607 of the Administrative Instructions under the PCT). 



These annexes consist of a total of 



13 



sheets. 



3. This report contains indications relating to the following items: 
Basis of the report 
Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited 

Certain defects in the international application 

Certain observations on the international application 
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International application No. 


INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


PCT/FR99/02430 


I. Basis of the report 


1 . This report has been drawn on the basis of (Replacement sheets which have been furnished to the receiving Office in response to an invitation 
under Article 14 are referred to in this report as "originally filed" and are not annexed to the report since they do not contain amendments.): 


| [ the international application as originally filed. 




[V^ the description, pages 1 - 1 0, 1 5- 1 7, 1 9-47 . as orieinallv filed. 




oases . filed with the demand. 




pages 11,11^12,123,13,14,18 s filed with the letter of . 
,48,48a 


21 September 2000 f 2 1.09.2000) 




pages . filed with the letter of - 




|S7] the claims. Nos. . as orieinallv filed. 




N os . , as amended under Article 19, 


Nos. , filed with the demand. 




Nos. 1-19 . filed with the letter of 


2 1 September 2000 (2 1 .09.2000) , 


Nos. . filed with the letter of 


the drawings, sheets/fie 1-9 , as orieinallv filed. 




sheets/fig , filed with the demand. 




sheets/fie . filed with the letter of 




sheets/fig , filed with the letter of 


2. The amendments have resulted in the cancellation of: 




( 1 the description, pages 




l^| the claims. Nos. 20 




1 1 the drawings. sheets/fie 




3 ( I This report has been established as if (some of) the amendments had not been made, since they have been considered 
— to go beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 


4. Additional observations, if necessary: 


RECEIVED 

JUL 2 3 2001 
Technology Center 21 00 
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International application No. 


INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


PCT/FR99/02430 


IV. Lack of unity of invention 


1 . In response to the invitation to restrict or pay additional fees the applicant has: 




! 1 restricted the claims. 




DKI paid additional fees. 




I | paid additional fees under protest. 




1 I neither restricted nor paid additional fees. 





□ This Authority found that the requirement of unity of invention is not complied with and chose, according to Rule 68.1, 
not to invite the applicant to restrict or pay additional fees. 



3. This Authority considers that the requirement of unity of invention in accordance with Rules 13.1, 13.2 and 13.3 is 




complied with. 

not complied with for the following reasons: 



See the Separate Sheet. 



RECEIVED 

JUL 2 3 2 00} 

Techno/ogy Center 21 oo 



4. Consequently, the following parts of the international application were the subject of international preliminary examination 
in establishing this report: 

[Xj all parts. 

I I the parts relating to claims Nos. 
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Supplemental Box 

(To be used when the space in any of the preceding boxes is not sufficient) 



Continuation of: I V 



See communication of 14.06.2000 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



I. Statement 

Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-19 



1-19 



1-19 



YES 
NO 
YES 
NO 

YES 
NO 



2. Citations and explanations 



A: Opinion concerning the first invention (A) covered in 
Claims 1 to 13: 



Document Dl : JANUSZ SOSNOWSKI : "TRANSIENT FAULT TOLERANCE 
IN DIGITAL SYSTEMS" IEEE MICRO, vol. 14, no. 1, 1 February 
1994 (1994-02-01), pages 24 to 35, XP000433306 

This document provides a general overview of a method for 
managing electronic or digital systems subject to 
transient fault constraints and mentions spatial as well 
as temporal redundancy as management means (cf. Dl, p. 27, 
column 2, lines 17 to 33). 

In the light of the teaching of Dl , a first contribution 
relative to the prior art Dl and thus "first special 
technical features" (ETP1) can be identified in the 
following features, intended to time-multiplex two virtual 
channels on a single physical channel, to store the 
resulting data before it is voted on prior to use and, in 
the event that a fault is detected, to inhibit the current 
cycle and reload a sound environment in order to perform a 



Form PCT/IPEA/409 (Box V) (January 1994) 



INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



n^hational application No. 
PCT/FR 99/02430 



restart consisting in a nominal execution of the next 
cycle from the reloaded context. 



Moreover, document D2, EP-A-0 133 004, also discloses a 
method for managing an electronic system subject to 
faults; said system suggests using a single physical 
channel (cf. D2 , p. 3, lines 8 to 21, p. 6, lines 7 to 11 
and p. 8, line 31 to p. 9, line 7) in order to avoid using 
redundant channels (cf. D2, p. 1, line 34 to p. 2, line 
4). However, D2 does not seem to deal with transient 
fault management, and especially only seems to deal with 
faults after a delay; (cf. D2, p. 8, line 31 to p. 9, line 
7, contrary to what is defined in Claim 1. 

Thus the above features intended to solve the stated 
problem, namely that of providing a method for managing an 
electronic system subject to transient fault constraints 
by which transient faults can be detected and corrected 
when they occur, are not known and do not seem to follow 
obviously from the prior art. Consequently, Claim 1 is 
novel and involves an inventive step. 

Dependent Claims 2 to 13 define additional features, and 
consequently also involve an inventive step. 

B: Opinion concerning the second invention (B) covered by 
Claims 14 to 19: 

Claim 14 concerns a device for monitoring memory access in 
a computer. 
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Memory partitioning, together with access rights defined 
by keys, which are the subject matter of the 
characterising portion of Claim 14, lines 7 to 12, are 
obviously features relating to memory access authorisation 
which are widely known in the prior art, see for example 
document 

D3: FURHT B ET AL : "A SURVEY OF MICROPROCESSOR 
ARCHITECTURES FOR MEMORY MANAGEMENT" COMPUTER, US, IEEE 
COMPUTER SOCIETY, LONG BEACH., CA, US, vol. 20, no. 3, 
pages 48 to 67 XP002034222 ISSN: 0018 to 9162, and more 
specifically the passage on page 64, column 2, line 9 to 
column 3, line 21. 

Moreover, the combination of features in lines 12 to 16 of 
Claim 14 is not known in the prior art and does not seem 
to follow obviously therefrom. Consequently, Claim 14 is 
novel and involves an inventive step. 

Dependent Claims 15 to 19 define additional features and 
consequently also involve an inventive step. 
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VII. Certain defects in the international application 



The following defects in the form or contents of the international application have been noted: 

Claim 14 is drafted in the two-part form. However, the 
features which are defined on lines 7 to 12 of the claim 
should not appear in the characterising portion, given 
that they are disclosed in document D3, in combination 
with the features set out in the preamble. 
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1. It est notifie par la pr6sente qu'a la date indiquee ci-dessus comme date d'expedition de cet avis, le Bureau international a 
communique^ comme le prevoit I'article 20, la demande internationale aux offices designes suivants: 

JP,US 




le 

deposant n'est pas 1 

2. Les offices designes suivants ont renonce a I'exigence selon laquelle cette communication doit etre effectuee d cette date: 

EP 

La communication sera effectuee seulement sur demande de ces offices. De plus, le deposant n'est pas tenu de remettre 
de copie de la demande internationale aux offices en question (regie 49.1 )a-bis)). 

3. Le present avis est accompagn6 d'une copie de la demande internationale publiee par le Bureau international le 
20 avril 2000 (20.04.00) sous le num6ro WO 00/22529 

RAPPEL CONCERNANT LE CHAPITRE II {article 31.2)a) et regie 54.2) 

Si le deposant souhaite reporter I'ouverture de la phase nationale jusqu'S 30 mois (ou plus pour ce qui concerne certains 
offices) a compter de la date de priorite, la demande d'examen preliminaire international doit etre presentee a 
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compter de la date de priorit6. 

II appartient exclusivement au deposant de veiller au respect du d6lai de 19 mois. 

II est a noter que seul un deposant qui est ressortissant d'un Etat contractant du PCT lie par le chapitre II ou qui y a son 
domicile peut presenter une demande d'examen preliminaire international. 

RAPPEL CONCERNANT L'OUVERTURE DE LA PHASE NATIONALE (article 22 ou 39.1)) 

Si le deposant souhaite que la demande internationale procede en phase nationale, il doit, dans le delai de 20 mois ou 
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Pour d'autres informations importantes concernant les delais et les actes a accomplir pour I'ouverture de la phase 
nationale, voir I'annexe du formulaire PCT/IB/301 (Notification de la reception de I'exemplaire original) et le volume II 
du Guide du deposant du PCT. 
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les revendications telles qu'elles ont ete deposees initialement 

I — 1 telles qu'elles ont ete modifiees en vertu de Particle 19 (avec, le cas echeant, la declaration jointe aux 

' — ' modifications) 

| | telles qu'eiles ont ete modifiees en vertu de Particle 34 

les dessins tels qu'ils ont ete deposes initialement 

| | tels qu'ils ont etc modifies en vertu de Particle 34 

2. Le deposant souhaite que les modifications apportees aux revendications en vertu de Particle 19 soicnt considerees comme 
ecartees. 

3. I | Le deposant souhaite que le commencement de Pexamen preliminaire international soit differejusqu'a Pexpiration d'un delai 
— de 20 mois a compter de la date de priorite, a moins que Pad ministration chargce de Pexamen preliminaire international ne 

recoive une copie des modifications effectuees en vertu de Particle 19 ou une declaration du deposant, aux termes de laquelle 
celui-ci nc souhaite pas effectuer de modifications en vertu de Particle 19 (regie 69.1.d)). (Ne pas cocher cette case 
lorsque le delai vise a I 'article 19 a expire.) 

Lorsque 
qu'elle i 

modifications apportees ; - . . .... 

vertu de Particle 34 avant d'avoir commence a rediger une opinion ecrite ou le rapport d'examen preliminaire international, sur la 
base de la demande internationale ainsi modifiee. 



Langue : Pexamen preUminaire international sera effectue en franC.^i.S , qui est 

!✓[ la langue dans laquelle la demande internationale a ete deposee. 

| | la langue d'unc traduction remise aux fins de la recherche internationale. 

[ | la langue de publication de la demande internationale. 

| | la langue de la traduction (qui va etre) remise aux fins de Pexamen preliminaire international. 



Cadre n° V ELECTION D' ETATS 



Le deposant elit tous les Etats eligibles (c est-a-dire tous les Etats qui ont ete designes et qui sont lies par le chapitre II du PCT) 
a ['exclusion des Etats ci-apres que le deposant souhaite ne pas elire : 



Formulaire PCT/IPEA/401 (dcuxicmc fcuille) (millet 1998; reimprcssion janvicr 2000) Voir les notes relatives au formulaire de 

demande d'examen preliminaire international 




f 



3 

Fcuilte n° 


Demande intcmationale n° 

PCT/FR99/02430 


Cadre n° VI BORDEREAU 






**■ 


Aux fins de l'examen preliminaire international, les elements suivants, etablis dans la 
langue indiquee au cadre n° IV, sont joints a la presente demande d'examen : 




Reserve a 1* administration chargee 
de l'examen preliminaire international 

recu non recu 


1 . traduction de la demande Internationale 


feuilles 




□ □ 


2. modifications selon Particle 34 


fcuilles 




■ — i i — i 
i_i i_i 


3. copie (ou, si elle est exigee, traduction) des 
modifications selon 1' article 19 


feuilles 




□ □ 


4. copie (ou, si elle est exigee, traduction) de 
la declaration scion Particle 19 


feuilles 




□ □ 


5. lettre 


feuilles 




□ □ 


6. autres pieces (preciser) 


feuilles 




□ □ 


Le ou les elements coches ci-apres sont aussi joints a la demande d'examen preliminaire international : 


1 . [✓! feuille de calcul des taxes 


4. | | explication de V absence d'une signature 


2. | | pouvoir distinct signe 

3. I 1 copie du pouvoir general; 

' — numero de reference, le cas echeant : 


5, 1 I listage des sequences de nucleotides ou d'acides 
— amines sous forme dcchiffrable par ordinatcur 

6. | j autres elements (preciser) : 



Cadre n° VII SIGNATURE DU DEPOSANT, DU MANDATAIRE OU DU REPRESENTANT COMMUN 

A cote de chaque signature, indiquer le nom du signataire et, si cela n 'apparait pas clairement a la lecture de la demande d examen 
preliminaire international, a quel titre I 'interesse signe. 



J. LEHU 




— — ^ — Reserve a 1'administration chargee dc l'examen preliminaire international 

1 . Date effective de reception de la DEMANDE 

D'EXAMEN PRELIMINAIRE INTERNATIONAL: 



2. Date modifiee de reception de !a demande d'examen 
preliminaire international, cn cas de CORRECTIONS 

apportees cn ve rtu de la regie SO.l.b) : 

| 1 La demande d'examen preliminaire international a etc rccue PLUS DE 19 I I Le deposant a etc informe 

3 - | | mois apres la date de priorite et les points 4 ct 5 ne sont pas applicables. I 1 en consequence. 



| — I La demande d'examen preliminaire international a etc recuc dans le dclai dc 1 9 mois a compter dc la date dc priorite, prorogc 
| | en vertu de la regie 80.5. 



I 1 Bien que la demande d'examen preliminaire international ait ete recue plus de 19 mois apres la date de priorite, le retard 

5 " | I a rarrivee est EXCUSE en vertu de la regie 82. 



Reserve au Bureau international 



Demande d'examen preliminaire international recue de ('administration 
chargee de Pexamen preliminaire international le : 



FormulairePCT/IPEA/401(dernierc feuille) Quillet 1998; rcimpression janvier 2000) Voir les notes relatives au formulaire de 
v v demande d examen preliminaire international 



PCT 



CHAPITRE II 



FEUTLLE DE CALCUL DES TAXES 
Annexe de la demande d'examen prelim in aire international 

Reserve a ('administration chargee de 1'examcn preliminaire international 



Demande PCT/FR99/02430 
intemationale n° 



Reference du dossier du n « nR 
deposant ou du mandataire a iJUny ud 



Timbre a date de 1* administration chargee de 1* examen preliminaire international 



Deposant 

CENTRE NATIONAL D'ETUDES SPATIALES - PIGNOL Michel 



Calcul des taxes presc rites 

1. Taxe d'examen preliminaire 



2. Taxe de traitement (Les deposants de certains Etats 
ont droit a une reduction de 75% de la taxe de 
traitement. Lorsque le deposant a (ou tous les deposants 
ont) droit a cette reduction, le montant devantfigurer i 148 EllTOS 
sous H est egal a 25% de la taxe de traitement.) | 



1 533 Euros 



3. Total des taxes prcscrites 

Additionner les montants portes dans les cadres P et H 
et inscrire le resultat dans le cadre TOTAL 



1 681 Euros 



TOTAL 



Mode de paiement 

Sautorisation dc debiter un compte de 
depot aupres de I'administration 
chargee de 1'examen preliminaire 
international (voir plus bas) 



[ | cheque 

| | mandat postal 

| j traite bancaire 



{ | especes 

| | timbres fiscaux 

| | coupons 

| | autre (preciser): 



Auto rise Hon concern ant un compte de depot (les administrations char gees de I 'examen preliminaire international ne permettent pas 

toutes I 'utilisation de ce mode de paiement) 

V administration chargee dc Texamen 

preliminaire international/ [j/j est autorisee a debiter mon compte dc depot du total des taxes indique ci-dessus. 

□ (cette case ne peut etre cochee que si les conditions relatives aux comptes de depot etablies 
par I 'administration chargee de I 'examen preliminaire international le permettent) 
est autorisee a debiter mon compte de depot de tout montant manquant - ou a 1c 
crcditer de tout excedent - dans le paiement du total rfps taxes indique ci-dessus. 



2804.0035 



26 Avril 2000 



P. AUDI 



Numcro du compte de depot 




Date (jour/mo is/annee) 



Signature 



Formulaire PCT/IPEA/401 (Annexe) Qu\\\cX 1998; reimprcssion janvier 2000) 



Voir les notes relatives a la feuille de calcul des taxes 



TRAITE DE C^^ERATION EN MAT1ERE DE BR^BTS 

PCT 

RAPPORT DE RECHERCHE INTERNATIONALE 
(article 1 8 et regies 43 et 44 du PCT) 



Reference du dossier du deposant ou 
du mandatatre 
B 13049 DB 


POUR SUITE voir ta ratification de transmission du rapport de recherche tnternationale 
{formulaire PCT/lSA/220) et. le cas echeant, le point 5 ci-apres 

A DONNER 


Demande internationale n" 

PCT/FR 99/ 02430 


Date du depot international (jour/mois/annee) 

11/10/1999 


(Date de priorite (ta plus anctenne) 
(jour/mois/annee) 

12/10/1998 


Deposant 

CENTRE NATIONAL D ' ETUDES SPATIALES et al . 



Le present rapport de recherche internationale. etabli par Tad ministration chargee de ta recherche internationale. est transmis au 
deposant conformement a I'article 18. Une copie en est transmise au Bureau international. 

Ce rapport de recherche internationale comprend 3 feuiftes. 

[X| II est aussi accompagne d ; une copie de chaque document relatif a l etat de la technique qui y est cite. 



1 . Base du rapport 

a. En ce qui concerne la langue, la recherche internationale a ete effectuee sur la base de la demande internationale dans la 
langue dans laquelle elte a ete deposee. saiif indication contraire donnee sous le meme point. 

| | ia recherche internationale a ete effectuee sur la base d'une traduction de la demande internationale remise a I'administration. 

b. En ce qui concerne les sequences de nucleotides ou d'acides amines divulguees dans ta demande internationale (le cas echeant) 
ta recherche internationale a ete effectuee sur la basedu listage des sequences : 

| | contenu dans la demande internationale. sous forme ecrite. 

| | deposee avec la demande internationale. sous forme dechiffrable par ordinateur. 

| | remis ulterieurement a I'administration. sous forme ecrite. 

|~~| remis ulterieurement a i'administration. sous forme dechiffrable par ordinateur. 

I | La declaration, seton laquelle le listage des sequences presente par ecrit et fourni ulterieurement ne vas pas au-dela de la 
divulgation faite dans la demande telle que deposee. a ete fournie. 

|~] La declaration, selon laquelle les informations enregistrees sous forme dechiffrable par ordinateur sont identiques a celles 
du listage des sequences presente par ecrit, a ete fournie. 

2. [~J || a ete estime que certaines revendications ne pouvaient pas faire I'objet d'une recherche (voir le cadre t). 

3. Q~J || y a absence d'unite de I'invention (voir le cadre II). 

4. En ce qui concerne le titre, 

[~X~| le texte est approuve tel qu il a ete remis par le deposant. 

| | Le texte a ete etabli par I'administration et a la teneur suivante: 



5. En ce qui concerne I'abrege, 

le texte est approuve tel qu'il a ete remis par le deposant 

, , ie texte (reproduit dans le cadre Ml) a ete etabli par I'administration conformement a la regie 38.2b). Le deposant peut 

| | presenter des observations a radministration dans un delai d'un mois a compter de la date d'expedition du present rapport 

. de recherche tnternationale. 

6. La figure des dessins a publier avec I'abrege est la Figure n° Sh 

H suggeree parle deposant. □ ^ c s ^ e p d u e b ^ u,es 

| | parce que le deposant n'a pas suggere de figure. 
| | parce que cette figure caracterise mieux I'invention. 



Formulaire PCT/lSA/2 10 (premiere feuille) (juillet 1998) 



RAPPORT DE RECH^^HE INTERNATIONALE 



0^^^^^ Internationale No 

P^^R 99/02430 



A. CLASSEMENT DE L'OBJET DE LA DEMANDE , 

CIB 7 G06F11/14 G06F12/14 



Selon la classific ation international das brevets (CIB) ou a la fois selon la classification nationals et la CIS 
B. DOMAINES SUR LESQUELS LA RECHERCHE A PORTE • 



Documentation minimale consultee (syste me de classification sutvi des symboles de classement) 

CIB 7 G06F 



Documentation consultee autre que ta documentation minimale dans la mesure ou ces documents relevent des domaines sur lesquels a porte la recherche 



Base de donnees eiectronique consultee au cours de la recherche Internationale (nom de ta base de donnees, et si "realisable, termes de recherche utilises) 



C. DOCUMENTS CONSIDERES COMME PERTINENTS 



Categoric 1 Identification des documents cites, avec. le cas echeant, l indication des passages pertinents 



FURHT B FT AL: "A SURVEY OF 
MICROPROCESSOR ARCHITECTURES FOR MEMORY 
MANAGEMENT" 

COMPUTER, US, IEEE COMPUTER SOCIETY, LONG 
BEACH. , CA, US, 

vol. 20, no. 3, page 48-67 XP002034222 

ISSN: 0018-9162 
page 64, colonne-2, ligne 9 -colonne 3 t 
1 igne 21 

EP 0 133 004 A (WESTINGHOUSE BRAKE & 
SIGNAL) 13 fevrier 1985 (1985-02-13) 
revendicati on 1 

-/-- 



no. des revendications visees 



14 



15-20 
1 



suite du cadre C pour la fin de la liste des documents 



Les documents de families de brevets sont indiques en annexe 



Categories speciales de documents cites: 

"A" document detinissant t'etat general de ta technique, non 

considere comme particulierement pertinent 
"E" document anterieur. mais publie a la date de depot international' 

ou apres cette date 
"L" document pouvant jeter un doute sur une revendication de 

priorite ou cite pour determiner la date de publication d une 

autre citation ou pour une raison speciale (telle qu'indiquee) 
"O" document.se referant a une divulgation orate, a un usage, a 

une exposition ou tous autres moyens 
"P" document publie avant la date de depot international, mais 

posterieurement a ta date de priorite revendiquee 



"T" document ulterieur publie apres la date de dep6t international ou la 
date de priorite et n appartenenant pas a l etat de la 
technique pertinenl, mais cite pour comprendre le principe 
ou la theorie constituant la base de I invention 

"X" document particulierement pertinent; linven tiori revendiquee ne peut 
etre consideree comme nouvelle ou comme impliquant une activite 
inventive par rapport au document considere isolement 

-, Y" document particulierement pertinent; l inven tion revendiquee 

ne peut etre consideree comme impliquant une activite inventive 
lorsque le document est associe a un ou plusieurs autres 
documents de meme nature, cette combinaison etant evidente 
pour une personne du metier 
document qui fait partie de la meme familte de brevets 



Date a laquelle la recherche internationale a ete effectivement achevee 



11 janvier 2000 



Date d'expedition du present rapport de recherche internationale 



20/01/2000 



Nom et adresse postale de t' administration chargee de la rBcherche internationale 
Office Europeen des Brevets. P.B. 5818 Patentlaan 2 
NL - 2280 HV Rijswijk 
Tel. (+31-70) 340-2040. Tx. 31 651 epo nl. 
Fax: (+31-70) 340-3016 



Foncttonnaire autorise 



Huyghe, E 



Formutaire PCT/ISA/210 (deuxieme leutlle) (juillet 1992) 



page 1 de 2 



RAPPORT DE RECH 



E INTERNATIONALE 



Dei 
P 



Internationale No 

R 99/02430 



C.(suite) DOCUMENTS CONSIDERES COMME PERTINENTS 



Categorie 



Identification des documents cites, avec.le cas echeant. I'indicationdes passages pertinents 



JANUSZ SOSNOWSKI: "TRANSIENT FAULT 
TOLERANCE IN DIGITAL SYSTEMS" 
IEEE MICRO, 
vol . 14, no. 1 , 

1 fevrier 1994 (1994-02-01), pages 24-35, 
XP000433306 

page 27, colonne de droite, ligne 17 -page 

28, colonne de droite, ligne 40 

page 28, colonne de droite, ligne 23-40 

MAHMOOD A ET AL: "CONCURRENT ERROR 
DETECTION USING WATCHDOG PROCESSORS - A 
SURVEY" 

IEEE TRANSACTIONS ON COMPUTERS , 
vol . 37, no. 2, 

1 fevrier 1988 (1988-02-01), pages 

160-174, XP000648398 

abrege 

EP 0 813 152 A (SHARP KK ;SHARP MICR0ELECT 
TECH INC (US)) 

17 decembre 1997 (1997-12-17) 
abrege; figure 3 



no. des revindications visees 



1-20 



1-13 



14-20 



Formulaife PCT/ISA/210 (stile de la deuxieme teuille> (jutllei 1992} 



page 2 de 2 



RAPPORT DE RECH^^HE INTERNATIONALE 

Renseignements relatifs aux membresde families de brevets 



Document brevet cite 
au rapport de recherche 



Date de 
publication 



nternationale No 

R 99/02430 



Membre(s) de la 




Date dp 


famille de brevet(s) 




publication 


AU 


3126884 


A 


31-01-1985 


AU 


577990 


B 


06-10-1988 


DK 


367484 


A 


18-03-1985 


DK 


367684 


A 


30-01-1985 


EP 


0133005 


A 


13-02-1985 


ES 


534666 


A 


01-09-1985 


ES 


534668 


A 


01-09-1985 


GB 


2144246 


A 


27-02-1985 


GB 


2146471 


A,B 


17-04-1985 


IN 


161526 


A 


19-12-1987 


JP 


60105002 


A 


10-06-1985 


SG 


21588 


G 


08-07-1988 


ZA 


8405793 


A 


24-04-1985 


ZA 


8405795 


A 


24-04-1985 


AU 


3126984 


A 


31-01-1985 


CA 


1218444 


A 


24-02-1987 


JP 


60060063 


A 


06-04-1985 



EP 0133004 



13-02-1985 



EP 0813152. A 17-12-1997 ' JP 9259043 A 03-10-1997 



Formulaire PCT/ISA/210 (annexe families de brevets) (juillet 1992) 



t 



1/4 

B 13049 DB 

Original (pourPRESENTATlON) - imprime le 1 1 . 1 0. 1 999 11 :38:54 AM 



0 

0-1 


Reserv6 a I'office r6cepteur 
Demande internationale No. 




0-2 


Date du dep6t international 




0-3 


Nom de I'office recepteur et "Demande 
internationale PCT" 








0-4 

0-4-1 


Formulaire - PCT/RO/101 Requeue 
PCT 

Prepare avec la version: 


PCT-EASY Version 2.84 
(mis a jour 01.04.1999) 


0-5 


Petition 

Le soussigne requiert que la presente 
demande internationale soit traitee 
conformement au Traite de cooperation 
en matiere de brevets 




0-6 


Office recepteur (cnotsi par le 
deposant) 


InStltUt n&ulOnal uc x« px.U£>±. j.«i.*3 

industrielle (France) (RO/FR) 


0-7 


Ref6rence du dossier du deposant ou 
du mandataire 


B 13049 DB 


1 


Titre de I'invention 


PROCEDE DE TRAITEMENT D 1 UN SYSTEME 
ELECTRON I QUE SOUMIS A DES CONTRAINTES 
D 1 ERREURS TRANSITOIRES ET DISPOSITIF DE 
SURVEILLANCE DES ACCES MEMO I RE 


II 

11-1 
II-2 
II-4 
II-5 

II-6 
II-7 


Deposant 

Cette personne est : 

Deposant pour 

Nom 

Adresse: 

Nationalite (nom de I'Etat) 
Residence (nom de I'Etat) 


Deposant seulement 

Tous les Etats designes saut us 

CENTRE NATIONAL D ' ETUDES SPAT I ALES 

2 , Place Maurice Quentin 

F-75001 PARIS 

France 

FR 

FR 


111-1 
111-1-1 

111-1-2 

111-1-4 

111-1-5 

llt-1-6 
111-1-7 


Deposant et/ou inventeur 
Cette personne est : 

Deposant pour 

Nom (NOM DE FAMILLE, Prenom) 
Adresse:^ 

Nationalite (nom de I'Etat) 
Residence (nom de I'Etat) 


Deposant et inventeur 
US seulement 

PIGNOL, Michel 
20 rue Sainte Anne 
F-31000 TOULOUSE 
France 
FR 
FR 



2/4 

B 13049 DB 

Original (pourPRESENTATION) - imprime le 11.10.1999 11:38:54 AM 



IV-1 

IV-1-1 
IV-1 -2 

IV-1 -3 
IV-1 -4 
IV-1 -5 


Mandataire ; Representant commun 
ou adresse pour la correspondence. 
La personne nommee ci-dessous est/a 
ete designee pour agir au nom du ou 
des deposants aupres des autorites 
internationales competentes, comme 
Nom (NOM DE FAMILLE, Prenom) 

Adresse: 

No. de telephone 
No de telecopieur: 
Courrier electronique: 


mandataire 

LEHU, Jean 
c/o BREVATOME 

3, rue du Docteur Lancereaux 

F-75008 PARIS 

France 

01 53 83 94 00 
01 45 63 83 33 
spibrev@easynet . f r 


V 

V-1 


Designation d'Etats 




Brevet regional 

(d'autres formes de protection ou de 
traitement, le cas echeant, sont 
specifiees entre parentheses pour les 
Etats designes concernes) 


wr < . rn »tp rnrT T /■« v 'PiTT TW "C* Q HPT Wit f2Tk. fZTl 
EP I AT BE L-rl&JjJ. t-X Lm* Ul\. c<o u J. rrv \sd 

IE IT LU MC NL PT SE et tout autre Etat 

qui est un Etat contractant de la 

Convention sur le brevet europeen et du 

PCT 


V-2 


Brevet national 

(d'autres formes de protection ou de 
traitement, le cas echeant, sont 
specifiees entre parentheses pour les 
Etats desiqnes concernes) 


JP US 


V-5 


Declaration concernant les 
designations de precaution 

Outre les designations faites sous les 
rubriques V-1 , V-2 et V-3, le deposant 
fait aussi, conformement a la regie 
4.9.b), toutes les designations qui 
seraient autorisees en vertu du PCT, a 
('exception de toute designation(s) 
indiquee(s) dans la rubrique V-6 
ct-dessous.Le deposant declare que ces 
designations additionnelles sont faites 
sous reserve de confirmation et que 
toute designation qui n'est pas 
confirmee avant I'expiration d'un delai de 
15 mois a compter de la date de priorite 
sera consideree comme retiree par le 
deposant a I'expiration de ce delai. 




V-6 


Exclusion(s) des designations de 
precaution 


NEANT 


VI-1 

VI-1-1 
VI-1 -2 
VI-1 -3 


Revendication de priorite d'une 
demande Rationale anterieure 
Date du depot 

Numero 

Pays 


12 octobre 1998 (12.10.1998) 

9812745 

FR 


Vll-1 


Administration chargee de la 
recherche Internationale choisie 


Office europeen des brevets (OEB) 
(ISA/EP) 



3/4 

B 13049 DB 

Original (pourP RESENT ATI ON) - imprime le 11.10.1999 11:38:54 AM 



Vll-2 

VII-2-1 
VII-2-2 
Vll-2-3 


Demande d'utilisation des res u I tats 
o une recnercne anieneure, menu on 
de cette recherche 
Date 

Numero 

Pays (ou office regional) 


25 juin 1999 (25.06.1999) 

FA566638 

EP 


VIII 
VMM 

VIII-2 

Vlll-3 

VUI-4 

VIII-5 

Vlll-7 


Bordereau 


Nombre de feuilles 


Dossier(s) electronique(s) joint(s) 


Requete 


4 




Description 


48 




Revendications 


3 




Abrege 


1 


abr-13049db.txt 


Dessins 


9 




TOTAL 


65 


VIII-8 
VIII-9 
Vlll-16 
VIII-17 


Elements joints 


Document(s) papier joint(s) 


Dossier(s) electronique(s) joint(s) 


Feutlle de calcul des taxes 






Pouvoir distinct signe 






Disquette PCT-EASY 




disquette 


Autre (preciser) : 


LISTE DES 
MANDATAIRE S 
BRE VAT OME 




VIII-18 


Figure des dessins qui doit 
accompagner I'abrege 


5B 


Vlll-19 


Langue de depot de la demande 
internationale 


f ran9ais 


IX-1 
IX-1-1 


Signature du deposant ou du 
mandataire 

Nom (NOM DE FAM1LLE, Prenom) 


.... _a 



RESERVE A L'OFFICE RECEPTEUR 



10-1 


Date effective de reception des 
pieces supposes constituer la 
demande internationale 




10-2 

10-2-1 
10-2-2 


Dessins: 
Recus 
non recus 




10-3 


Date effective de reception, rectifiee 
en raison de la reception ulterieure, 
mais dans les d6lais, de documents 
ou de dessins completant ce qui est 
suppose constituer la demande 
internationale: 




10-4 


Date de reception, dans tes delais, 
des corrections demandees selon 
I'article 11.2) du PCT 




10-5 


Administration chargee de la 
recherche internationale 


ISA/EP 



REQUETE PCT 



4/4 

Original (pourPRESENTATION) - imprime le 11.10.1999 11:38:54 AM 



B 13049 DB 



10-6 



Transmission de la copie de 
recherche differee jusqu'au paiement 
de la taxe de recherche 



RESERVE AU BUREAU INTERNATIONAL 



11-1 



Date de reception de I'exemplaire 
original par le Bureau international 



1/2 

PCT (ANNEXE - FEUILLE DE CALCUL DES 
TAXES) 

Original (pourPRESENTATION) - imprime le 11.10.1999 11:38:54 AM 



(Cette feuille ne fait pas partie de la demande internationale ni ne compte comme une feuille de celle-ci) 
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al. 


12 
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12-3 
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12-10 

12-11 

12-12 
12-13 


Calcul des taxes d res C rites 


Montant total des 
taxes/multiplicateur 


Montant total (FRF) 




Taxe de transmission T 
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400 
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1 SAC UC Id l*HC? w 


<=> 
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Taxe internationale 
Taxe de base 
{ou premieres Teuiiies; oi 


2 709,1 




Feuilles suivantes 


35 


Montant additionnel (X) 


65,6 


Montant total additionnel b2 


2 296 


b1 + b2 = B 


5 005,1 


Taxes de designation 
Nombre de designations indiquees 
dans la demande internationale 


3 


Nombre de taxes de designations 
dues {maximum 10) 


3 


Montant de la taxe de (X) 
designation 


623,16 


Montant total des taxes de D 
designation 


1 869,48 


Reduction de taxe PCT-EASY R 


-833,07 


Montant total de la taxe I 
internationale (B+D-R) 




6 041,51 
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industrielle (France) (RO/FR) 
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est autorise a debiter mon compte de 
depot du total des taxes indique 
ct-dessus 
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est autorise a debiter mon compte de 
depdt de tout montant manquant, ou a le 
crediter de tout excedent, dans le 
paiement du total des taxes indique 
ci-dessus 
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Messages de validation 
Requete 


Vert? 

Le titre de 1 1 invention doit etre bref 
et precis. Priere de verifier. 


13-2-2 


Messages de validation 
Etats 


Vert? 

11 est possible d'effectuer davantage de 
designations. Priere de verifier. 


13-2-3 


Messages de validation 
Noms 


Vert? 

Deposant 1 . : le numero de telephone 
n'est pas indique. 






Vert? 

Deposant 1 . : le numero de telecopieur 
n'est pas indique. 
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Messages de validation 
Bordereau 


Vert? 

Priori te 1 : Le document de priori te 
n'est pas joint. (Le deposant doit le 
foumir dans un delai de 16 mois a 
compter de la date de priori te la plus 
ancienne revendiquee) 


13-2-8 


Messages de validation 
Paiement 


Vert? 

Priere de verifier que vous avez bien un 
compte de depot aupres de 1 * office 
recepteur . 
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11/10/1999 


12/10/1998 


Classification internationale des brevets (CIB) ou a la fois classification nationals et CIB 
G06F11/14 


Ddposant 






CENTRE NATIONAL D'ETUDES SP ATI ALES et al. 





1 . Le present rapport d'examen preliminaire international, etabli par I'administaration chargee de I'examen preliminaire 
international, est transmis au deposant conformement a I'article 36. 

2. Ce RAPPORT comprend 7 feuilles, y compris la presente feuille de couverture. 

S || est accompagne d'ANNEXES, c'est-a-dire de feuilles de la description, des revendications ou des dessins qui ont 
ete modifiees et qui servent de base au present rapport ou de feuilles contenant des rectifications faites aupres de 
I'administration chargee de I'examen preliminaire international (voir la regie 70.16 et ('instruction 607 des Instructions 
administratives du PCT). 

Ces annexes comprennent 1 3 feuilles. 



3. Le present rapport contient des indications relatives aux points suivants: 
I E*3 Base du rapport 



d'application industhelle 
Absence d'unite de I'invention 

Declaration motivee selon I'article 35(2) quant a la nouveaute, I'activite inventive et la possibility 
d'application industrielle; citations et explications a I'appui de cette declaration 



II 


□ 


III 


□ 


IV 




V 




VI 


□ 


VII 




VIII 


□ 



Irregularis dans la demande internationale 



Date de presentation de la demande d'examen preliminaire 
Internationale 

28/04/2000 


Date d'achevement du present rapport 
04.10.2000 


Norn et adresse postals de I'administration chargee de 
I'examen preliminaire international: 

^ Office europeen des brevets 
/flJJ D-80298 Munich 
ZZr' Tel. +49 89 2399 - 0 Tx: 523656 epmu d 
Fax: +49 89 2399 - 4465 


Fonctionnaire autorise ^^SSS^-v 
Weber, V (i ^ jj 

N ° de telephone +49 89 2399 279 1 
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RAPPORT D'EXAMEN 
PRELIMINAIRE INTERNATIONAL 



Demande intemationale n° PCT/FR99/02430 



I. Base du rapport 

1 . Ce rapport a ete redige sur la base des elements ci-apres (les feuilles de remplacement quiont ete remises a 
I'office recepteur en reponse a une invitation faite conformement a {'article 14 sont considerees, dans \e present 
rapport, comme "initiafement deposees" et ne sont pas jointes en annexe au rapport puisqu'elles ne contiennent 
pas de modifications.) : 



Description, pages: 

1-10,15-17, 
19-47 

11,118,12,128,13, 
14,18,48,48a 



version initiale 



recue(s) le 



21/09/2000 avec la lettre du 



21/09/2000 



Revendications, N°: 

1-19 recue(s) le 



21/09/2000 avec la lettre du 21/09/2000 



Dessins, feuilles: 

1 -9 version initiale 

2. Les modifications ont entraine I'annulation : 



□ de la description, pages : 
S des revendications, n os : 

□ des dessins, feuilles : 



20 



3. □ Le present rapport a ete formule abstraction faite (de certaines) des modifications, qui ont ete considerees 
comme allant au-dela de I'expose de Pinvention tel qu'il a ete depose, comme il est indique ci-apres 
(regie 70.2(c)) : 



4. Observations complementaires, le cas echeant : 



IV. Absence d'unite de ('invention 

1 . En reponse a ('invitation a limiter les revendications ou a payer des taxes additionnelles, le deposant a 
□ limite les revendications. 
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Kl paye des taxes additionnelles. 

□ paye des taxes additionnelles sous reserve. 

□ ni limite les revendications ni paye des taxes additionnelles. 

2. □ [.'administration chargee de I'examen preliminaire international estime qu'it n'est pas satisfait a I'exigence 

d'unite d'invention et decide, conformement a la regie 68.1 , de ne pas inviter le deposant a limiter les 
revendications ou a payer des taxes additionnelles. 

3. L'administration chargee de I'examen preliminaire international estime que, aux termes des regies 13.1 ,13.2 et 
13.3, 

□ il est satisfait a I'exigence d'unite de ('invention. 

S il n'est pas satisfait a I'exigence d'unite de I'invention, et ce pour les raisons suivantes : 
voir feuille separee 

4. En consequence, les parties suivantes de la demande intemationale ont fait I'objet d'un examen preliminaire 
international lors de ta formulation du present rapport : 

S toutes les parties de la demande. 

□ les parties relatives aux revendications n os . 

V. Declaration motivee selon ("article 35(2) quant a la nouveaute, I'activite inventive et la possibility 
d'application industrielle; citations et explications a I'appui decette declaration 

1. Declaration 



Nouveaute 


Oui : 


Revendications 


1 


-19 




Non : 


Revendications 






Activite inventive 


Oui : 


Revendications 


1 


-19 




Non : 


Revendications 






Possibility d'application industrielle 


Oui : 


Revendications 


1 


-19 




Non : 


Revendications 







2. Citations et explications 
voir feuille separee 
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VII. Irregularites dans la demande Internationale 

Les irregularites suivantes, concemant la forme ou le contenu de la demande Internationale, ont ete constatees : 
voir feuille separee 
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Section IV: voir communication en date du 14.06.2000 
Section V : 

A: Opinion relative a la premiere invention (A) portant sur les revendications 1 a 
13: 

Le document D1 = JANUSZ SOSNOWSKI: TRANSIENT FAULT TOLERANCE IN 

DIGITAL SYSTEMS' IEEE MICRO, vol. 14, no. 1, 1 fevrier 1994 
(1994-02-01), pages 24-35, XP000433306 
donne un apercu general de procede de traitement de systeme electronique ou digital 
soumis a des contraintes d'erreurs transitoires et mentionne, comme moyens de 
traitement, la redondance d'ordre spatiale ainsi que la redondance d'ordre temporelle 
(cf. D1, p.27, col.2, lignes 17-33). 

Eu egard a I'enseignement apporte par D1, une premiere contribution par rapport a 
I'etat de la technique D1 et ainsi "des premiers elements techniques particuliers" 
(ETP1) peuvent etre identifies dans les caracteristiques suivantes visant a multiplexer 
dans le temps deux chaines virtuelles implantees sur une seule chaine physique, a 
stocker leurs donnees resultantes afin d'etre votees avant utilisation, et, en cas de 
detection d'erreur, a inhiber le cycle en cours et recharger un contexte sain pour 
effectuer une reprise consistant en une execution nominale du cycle suivant a partir du 
contexte recharge. 

Par ailleurs, le document D2 = EP-A-0 133 004 divulgue egalement un procede de 
traitement d'un systeme electronique soumis a des erreurs, ledit systeme proposant 
['utilisation d'une seule chaine physique (cf. D2 , p. 3, lignes 8-21, p.6, lignes 7-11 et 
p.8, ligne 31 - p.9, ligne 7) afin d'eviter I'uttlisation de chaines redondantes (cf. D2, p.1, 
ligne 34 - p.2, ligne 4). Toutefois, D2 ne semble pas traiter le traitement d'erreurs 
transitoires et surtout ne semble traiter les erreurs qu'a un instant differe (cf. D2, p.8, 
ligne 31- p.9, ligne 7), contrairement a ce qui est defini dans la revendication 1. 

Ainsi, les caracteristiques ci-dessus visant a resoudre le probleme pose consistant a 
proposer un procede de traitement d'un systeme electronique soumis a des contraintes 
d'erreurs transitoires en permettant de detecter I'apparition d'erreurs transitoires et de 
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tes corriger, ne sont ni connues ni ne semblent a 1'evidence decouler de I'etat de la 
technique. Par consequent, la revendication 1 est nouvelle et manifeste une activite 
inventive. 

Les revendications dependantes 2 a 13 definissent des caracteristiques additionnelles 
et manifestent par consequent egalement une activite inventive. 

B: Opinion relative a la deuxieme invention (B) portant sur les revendications 14 
a 19: 

La revendication 14 concerne un dispositif de surveillance des acces memoire dans un 
calculateur. 

Le partitionnement memoire en association avec des droits d'acces definis par des cles 
qui forment I'objet de la partie caracterisante de la revendication 14, lignes 7 a 12 
concernent de toute evidence des caracteristiques relatives a I'autorisation de I' acces 
a des memoires qui sont largement repandu dans I'etat de ta technique, voir par 
example, le document: 

D3 =FURHT B ET AL: 'A SURVEY OF MICROPROCESSOR ARCHITECTURES FOR 
MEMORY MANAGEMENT' COMPUTER.US.IEEE COMPUTER SOCIETY, LONG 
BEACH., CA, US, vol. 20, no. 3, page 48-67 XP002034222 ISSN: 0018-9162, et 
plus precisement le passage, page 64, col.2, ligne 9 jusqu' a la col. 3, ligne 21. 

Par ailleurs, la combinaison des caracteristiques relatives aux lignes 12 a 16 de la 
revendication 14 ne sont ni comprises dans I'etat de la technique ni ne semblent en 
decouler de maniere evidente. Par consequent, la revendication 14 est nouvelle et 
manifeste une activite inventive. 

Les revendications dependantes 15 a 19 definissent des caracteristiques 
additionnelles et manifestent par consequent egalement une activite inventive. 

SECTION VII: 

La revendication 14 est redigee en deux parties. Toutefois, les caracteristiques qui sont 
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definies aux lignes 7 a 12 de ta revendication ne devraient pas figurer dans la partie 
caracterisante, etant donne qu'elles sont divulguees dans le document D3, en 
combinaison avec les caracteristiques enoncees dans le preambule. 
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Le .document reference [8] presente 
egalement une realisation de -^triple redondance 
modulaire logic ielle» sur un microprocesseur de type 
iAPX 432, realisation proche de celle presentee dans le 
5 document reference [7] : chaque sous-tache logicielle 
est executes trois fois de suite, puis un module de 
vote logiciel est egalement execute trois fois, ce qui 
permet de conclure qu'il n'est pas securisdi, ces t&ches 
s' executant sur le meme microprocesseur de fa con 
10 asynchrone. Une phase d' injection d'erreur a perrois de 
mettre en Evidence des propagations d'erreurs entre 
sous-tciches, ce qui tend a. montrer qu'il n'y a pas 
d'etancheif ication des sous-tSches les unes par rapport 
aux autres . 

15 Le document reference [9] donne un aperqu 

general de proced£ de traitement de systeme 
electronique ou digital goumis a des contraintes 
d'erreurs transitoires et mentionne , comme mo yens de 
traitement, la redondance d'ordre spatiale ainsi que la 

20 redondance d'ordre tempore lie. 

Le document reference [10] divulgue 
egalement un procede de traitement d'un systeme 
electronique soumis a des erreurs, ledit systesne 
proposant 1 'utilisation d'une seule chalne physique 

25 afin d'eviter 1* utilisation de chaines redondantes . 

Le document reference [11] deer it des 
procedes appliques aux microprocesseurs recents pour 
permettre une gestion memoire et une memoire virtuelle. 
Un principe d'acces limits aux informations est 

3 0 envisage. Certains droits d'acces a une page ou a un 
segment sont donnes a chaque processus, ces droits 
d'acces etant contr61es en temps reel. 

Une estimation du taux d' evenements 
singuliers dans un calculateur spatial typique a 6te 

35 r^alisee ; ce taux depend bien sCr d' hypo theses connne 
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du nombre de cellules memoir e et de la valeur de la 
sensibilite d'une cellule unitaire prise en compte . Une 
simulation de la critic! te des erreurs sur la gestion 
de 1'autitude d'un satellite a egalement ete faite en 
5 prenant en compte la generation d'une mauvaise commande 
sur un actuateur moyennement critique d'un systeme de 
contr61e d' attitude et d'crbite, par escemple une roue a 
reaction. II apparalt que le taux d ' evenements 
singuliers est faible, ruais pas suf fisamraent pour 
10 negliger ce phenomene vis-a-vis de deux types de 
commande s : 



15 



- commande s les plus critiques : 

pyrotechnie, propulseurs, gestion 

batterie, etc. On ne peut pas prendre le 
risque de perdre un satellite plusieurs 
fois par an ; 
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AX 



- comraandes moyennement critiques : roues 
a reaction,, magne t o - coup 1 eur s , etc. 
Certaines missions, en particulier 
comrnerciales (observation, telecommunica- 
5 tion) ne sont pas compatibles de 

perturbations d' attitudes potent ie 11 ement 
engendrees par ces erreurs, meme si 
celles-ci restent limit^es. 
Par ailleurs, la frequence des evenements 
10 singuliers est tres largeiaent superieure a la frequence 
du cycle temps reel du calculateur. 

L'objet de 1' invention est de proposer un 
procede de traitement d' un systeme electronique soumis 
15 a des contraintes d' erreurs transitoires pennettant 
d'utiliser des compos ants commerciaux malgre leur 
sensibility aux evenements singuliers, en pennettant de 
detecter 1 ' appari t ioi^ d' erreurs transitoires et de les 
corriger . 

20 EXPOSE DE L ' INVENTION 

La presente invention concerne un procede 
de traitement d'un systeme electronique soumis 4 
contraintes d' erreurs transitoires, par exemple dans le 
domaine spatial, caracterise en ce que dans un cycle 

25 temps reel donne, c'est-a-dire dans un cycle 
operationnel donn£ d'une tache logicielle qui s 'execute 
de facon periodLique et continuelle, on multiplexe dans 
le temps deux chalnes virtuelles implantees sur une 
seule chaine physique ; les donnees r^sultantes de 

3 0 cnaque execution d'une chaine virtuelle etant stockees 
afin d'etre votees avant utilisation, et en ce que, en 
cas de defection d'erreur, on inhibe le cycle temps 
reel en cours, et on recharge un contexte sain pour 
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effectuer une reprise consistant en vine execution 
nominal e du cycle suivant a partir du contexte 
recharge . 
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4) 



Ainsi la correction d'erreurs est realises 
par rechargement d'un contexte sain, c'est-a-dire celui 
calcule lors du cycle temps reel qui precede le cycle 
ou l'erreur a ete detectee, puis par execution nominal e 
5 (c'est-a-dire en refaisant de nouvelles acquisitions) 
du cycle c/ui suit celui ou rerreur a ete de tec tee a 
partir du contexte restaur^ ; ce type de correction est 
caracteri.se par 1' apparition d'un « trou » d'un cycle 
temps reel dans 1' execution du logic i el (celui ou 
10 l'erreur a ete detectee). 

Avantageusement on peut avoir eg/alement les 
caracteristiques suivantes . 

On peut utiliser trois niveaux de zones de 
confinement des erreurs : temporel, logiciel et 
15 materiel ; le confinement au niveau temporel des 
erreurs ne pouvant se propager d'un cycle temps reel a 
1 ' autre ; confinement au niveau logiciel des erreurs ne 
pouvant se propager d'une tache logicielle a 1' autre et 
egalement d'une chaine virtuelle a 1' autre 
2 0 confinement au niveau materiel %es erreurs apparaissant 
dans 1 ' electron! ojue d' acquisition ou dans 1' unite 
centrale et ne pouvant se propager dans L'electronique 
de commande (pas de generation de fausses contmandes) . 

On peut utiliser un plan memoire de 1' unite 

2 5 centrale protege des evenements singuliers par code 

detecteur et correcteur d'erreur. 

La granularity de detect ion /correct ion retenue 
peut §tre le cycle operationnel des tacnes logiciel les 
s ' executant sur le calculateur, ce qui permet de 

3 0 reduire fortement les contraintes apportees par la 

fonction « sauvegarde de contexte » activee regulierernent , 
ainsi que par la fonction « res ta oration de contexte » 
activee lors d'une correction d'erreurs, par rapport aux 
solutions usuelles connues de 1'tioxnme du metier an ce que le 
35 nonbre de variables appartenanc au contexte est reduit 
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au strict minimum a la frontier© de deux cycles temps 
reel. 

La fonction « sauvegarde de contexte » 
activee regulierement peut Itre realisee grace a un 
5 changement d'indeoc, off rant 1'avantage que cette 
fonction a un impact quasi nul taut sur le coOt de 
developpement du logiciel que sur le temps d' execution 
de cette fonction par le microprocesseur ; le seul 
impact residant dans la recopie par cette fonction des 
10 variables du contexte ayant une duree de vie super ieure 
a la granularite de detection/correction, i.e. le cycle 
temps reel . 

La fonction « restauration de contexte 
activee lors d'une correction d'erreurs peut etre 

15 realisee grace au fait que 1' index indiquant le 
contexte juge sain, c'est-a-dire exempt d'erreurs, du 
cycle opera tionnel precedent ne doit pas etre change, 
alors qu'il est bascule en temps normal, c'est-a-dire 
lorsqu' aucune erreur n'est detectee ; ce « non 

20 basculement » est inherent a 1' inhibition du cycle 
operationnel dans lequel 1' erreur est detectee, off rant 
ainsi 1'avantage qu'il n'y a aucun impact de cette 
fonction tant sur le cout de developpement du logiciel 
que sur le temps d' execution de cette fonction par le 

25 microprocesseur, ce qui est inhabituel dans les 
solutions usuelles cormues de l'homme du metier. 

On peut xttiliser une segmentation de la 
memoire associee a un dispositif materiel de contrflle 
des droits d'acces, ce dispositif permettant de 

30 disposer de segments de tailles differentes et 
quelconques . Ce dispositif materiel de controle des 
droits d'acces permet plusieurs configurations d'acces, 
chaque configuration autorisant l'acces a un ou 
plusieurs segments non contigus . Ce dispositif materiel 

35 de controle des droits d'acces permet egalement la 
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droit d'acces a chacun des segments etant control! en 
temps reel . Certains segments ont un acces autoris^ 
seulement si ie microprocesseur a une tres forte 
probability d'etre en bon £tat de fonccionnement, 
5 permettant ainsi un stockage sOr de donnees critiques 
(par exerrtple des donnees de contexte) . 

Avantageusement , en f one t ion de la 
programmation des cles disponibles dans le dispositif, 
un ensemble de segments disjoints est accessible, en 
10 lecture seule pour certains segments, en 
lecture/dcriture pour d'autres segments. 

Avantageusement, la taille des segments est 
quelconque, afin d'etre optimisee pour une application 
do run 6 e . 

15 Avantageusement, la definition du jeu de 

cles disponihles, les fonctions logiques de corabinaison 
de ces cles et la configuration des segments 
accessibles en fonction de la programitiation des cles, 
sont specif ic/ues . 

2 0 On peut, de plus, definir les sp6cificites 

de ce dispositif li£es a la propre definition des cl£s, 
par example : 

- l'un des segments dispose d'une 
autorisation d'6criture accessible selon un £tat 

2 5 exceptionnel du calculateur, permettant ainsi un 
stockage sflr de donnees critiques (par exemple le 
code) , 

- les segments permettant un stockage stir 
de donnees criticiues sont groupes par deux (segment 

30 "ancien" et segment "nouveau") et travaillent en 
basculement (en " flip- flop" 5 - 
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REVINDICATIONS 

1. Procede de traitement d'un systeme 
elect ronique soumis a des contraintes d'erreurs 
5 transitoires, caract^ris^ en ce que, dans un cycle 
temps reel doime, c'est-a-dire dans un cycle 
operationnel donnej d'une tache logic ielle qui s ' execute 
de facon periodic£ue et continuelle, on multiplexe dans 
le temps deux chaines virtuelles irnplantees sur tine 

10 seule chaine physique ; les donnees resultantes de 
chaque execution d'une chalne virtuelle etant stock^es 
afin d'etre votees avant utilisation, et en ce que, en 
cas de detection d'erreur, on inhibe le cycle temps 
r6el en cours, et on recharge un contexte sain pour 

15 effectuer une reprise consistant en une execution 
nominale du cycle suivant a partir du contexte 
recharg^ . 

2 - Procede selon la revendication 1 , dans 
lequel on utilise trois niveaux de zones de confinement 

20 des erreurs : temporel, logiciel et materiel. 

3- Procede selon la revendication 1, dans 
lequel on utilise un plan memo ire de 1' unite centrale 
protege des evenements singuliers par code detecteur et 
correcteur d'erreur. 

25 4. Proced6 selon la revendication 1, dans 

lequel la granularity de detection/correction retenue 
est le cycle operationnel des taches logic ielles 
s ' executant sur le calculateur. 

5. Procede selon la revendication 1, dans 
3 0 lequel la fonction « sauvegarde de contexte » activee 

regulierement est realisee grace a un changement 
d' index. 

6. Procede selon la revendication 1, dans 
lequel la fonction <* restauration de contexte » activee 

35 lors d'une correction d'erreurs est realisee grace au 
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fait que 1' index indiquant le contexte juge sain, 
c ' est-a-dire exempt d'erreurs, du cycle op^rationnel 
precedent n'est pas change, alors qu'ii a bascule en 
temps normal, c' est-a-dire lorsgu ' aucune erreur n'est 
5 detectee ; ce * non basculement » etant inherent a 
1' inhibition du cycle operationnel dans lequel 1 ' erreur 
est detectee. 

7. Proced^ selon la revendication 1, dans 
lequel on utilise une segmentation de la memoire 

10 associee a un dispositif materiel de controle des 
droits d'acces. 

8. Proc^de selon la revendication 7, dans 
lequel le dispositif materiel de contr61e des droits 
d'acces permet plusieurs configuration d'acces, chaque 

15 configuration autorisant l'acces un ou plusieurs 

segments non contigus . 

9. Frocede selon la revendication 7, dans 
lequel le dispositif materiel de control^ des droits 
d'acces permet la selection des configurations d'acces 

20 selon des combinaisons logiques de une ou plusieurs 
cles . 

10. Precede selon la revendication 1, dans 
lequel on utilise une mise en table des 
variables /donnees qui doivent etre votees . 

25 11- Proced6 selon la revendication 1, dans 

lequel on utilise un vote logiciel dont 1 ' integrite est 
assurer par des contrdles logiciels, incluant en 
particulier un processeur de surveillance logiciel, et 
materiels . 

3 0 12. Procede selon la revendication 1, dans 

lequel on utilise un contrdle des transferts vers 
1 ' electronique de commande par un dispositif materiel 
verifiant les droits d'acces et limitant dans le temps 
la validite de ce transfert, delimitant ainsi une zone 

3 5 de confinement des erreur s au niveau materiel. 
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13. Procede selon l'une quelconque des 
revendi cat ions precedent es , qui est utilise dans le 
domaine spatial. 

14. Dispositif de surveillance des acces 
5 memoire dans un calculateur comprenant une unice 

centrale, realised autour d'un microprocesseur, et une 
- memoire, caracterise en ce que la memoire est 
partitionnee en segments, en ce gue chaque segment a un 
droit d' acces d^fini par une fonction logique de tout 

10 ou partie des cles disponibles dans le dispositif, le 
droit d ' acc^s a chacun des segments etant controle en 
temps r^el, et en ce que certains segments ont un acces 
autorise^ seulement si le microprocesseur a une tres 
forte probability d'etre en bon etat de f onctionnement , 

15 et pennettent ainsi un stockage sur de donn^es 
critiques . 

15. Dispositif selon la revendication 14, 
dans lequel , en fonction de la pr ogr anuria tion des c!6s 
disponibles dans le dispositif, un ensemble de segments 

20 disjoints est accessible, en lecture seule pour 
certains segments, en lecture /ecriture pour d'autres 
segments . 

16. Dispositif selon la revendication 14, 
dans lequel la taille des segments est quelconque, a fin 

25 d'etre optimisee pour une application donnee. 

17. Dispositif selon la revendication 14, 
dans lequel la definition du jeu de cles disponibles, 
les fonctions logiques de coxnbinaison de ces cl£s et la 
configuration des segments accessibles en fonction de 

30 la pr ogr animation des cles, sont specif iques. 

18. Dispositif selon la revendication 14, 
dans lequel I'un des segments dispose d'une 
autorisation d' ecriture accessible selon un etat 
exceptionnel du calculateur, permettant ainsi un 

3 5 stockage sur de donn^es critiques. 
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19. Dispositif selon la revendication 14, 
dans le<juel les segments pennettant un stockage sQr de 
donn^es critiques soat groupes par deux, travail lan t en 
basculement . 



B 13049 DB 

FEUILLE MODIFI E 



TRATTEDE COOPERATION EN MATIERE DE BREVETS 



Expediteur: L'ADMINISTRATION CHARGEE DE 

L'EXAMEN PRELIMINAIRE INTERNATIONAL 



Destinataire: 

LEHU, J. 

B REV ATOM E 

3, rue du Docteur Lancereaux 
F-75008 Paris 
FRANCE 



BREVATOME 



0 6 OCT. 2000 



3, r u e d o Dae te u r La n c e ieauA 



Reference du dossier du deposani 
B 13049 DB 



p a k i y 



PCT 



NOTIFICATION DE TRANSMISSION DU 
RAPPORT D'EXAMEN PRELIMINAIRE 
INTERNATIONAL 

(regie 71.1 du PCT) 



Date d'expddition 

(jour/mois/ann£e) 04 . 1 0.2000' 



NOTIFICATION IMPORTANT^ 



Demande international© No. 
PCT/FR99/02430 



Date du depot international (jour/mois/ann4&) 
11/10/1999 



Date de priorite (jour/mois/ann4e) 
12/10/1998 



Deposant 

CENTRE NATIONAL D* ETUDES SPATtALES et al. 



II est notifie au deposant que I'administration chargee de I'examen preliminaire international a etabli le rapport 
d'examen preliminaire international pour la demande intemattonale et le lui transmet ci-joint, accompagne, le 
cas echeant, de ces annexes. 



2. Une copie du present rapport et, le cas echeant, de ses annexes est transmise au Bureau international pour 
communication a tous les offices elus. 



3. Si tel ou tel office elu I'exige, le Bureau international etablira une traduction en langue anglaise du rapport (a 
r exclusion des annexes de celui-ci) et la transmettra aux offices interesses. 



4. RAPPEL 

Pour aborder la phase nationale aupres de chaque office elu, le deposant doit accomplir certains actes (depdt 
de traduction et paiement des taxes nationals) dans le delai de 30 mois a compter de la date de priorite (ou 
plus tard pour ce qui conceme certains offices) (article 39.1) (voir aussi le rappel envoye par le Bureau 
international dans le formulaire PCT/IB/301). 

Losrqu'une traduction de la demande internationale doit etre remise a un office elu, elle doit comporter la 
traduction de toute annexe du rapport d'examen preliminaire international. II appartient au deposant d'etablir la 
traduction en question et de la remettre directement a chaque office elu interesse. 

Pour plus de precisions en ce qui conceme les delais applicables et les exigences des offices elus, voir le 
Volume II du Guide du deposant du PCT. 



Nom et adresse postale de radminstration chargee de I'examen 
preliminaire international 

Office europeen des brevets 
D-80298 Munich 

Tel. +49 89 2399 - 0 Tx; 523656 epmu d 
Fax: +49 89 2399 - 4465 



Fonctionnaire autorise 
Koski, P 

Tel.+49 89 2399-2709 



Formulaire PC17IPEA/416(juillet 1992) 



Document reference [8] also presents a "triple 
software modular redundancy" implementation on an iAPX 
4 32 type microprocessor, which is an embodiment similar 
to that presented in document reference [7]; each 
5 software sub-task is executed three times 
consecutively, and then a software vote module is 
executed three times , consequently it is not secure 
since these tasks are carried out asynchronously on the 
same microprocessor. An error injection phase 

10 demonstrated propagations of errors between sub-tasks, 
which tends to show that there is no barrier to errors 
between different sub-tasks. 

An estimate of the rate of singular events was 
made for a typical computer for use in space; 

15 obviously, this rate depends on assumptions such as the 
number of memory cells and the value of the sensitivity 
of a unit cell used. A simulation of the criticality 
of errors on the management of the attitude of a 
satellite was also made considering a bad command 

20 generated on a medium critical actuator in an attitude 
and orbit control system, for example a reaction wheel. 
It was then found that the singular events rate is low, 
but not sufficiently low so that this phenomenon can be 
neglected with regard to two types of controls: 

2 5 - the most critical controls: pyrotechnics, 

propulsion units, battery management, etc. The risk of 
losing a satellite several times per year cannot be 
accepted; 

- medium critical controls: reaction wheels, 
30 magneto-couplers, etc. Some missions, and particularly 
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commercial missions (observation, telecommunications) 
are not compatible with attitude disturbances that 
could be generated by these errors, even if these 
errors remain limited. 
5 Furthermore, the frequency of singular events is 

very much greater than the frequency of the computer 
real time cycle. 

The purpose of the invention is to propose a 
processing procedure for an electronic system subject 
10 to transient error constraints in order to use 
commercial components despite their sensitivity to 
singular events, making it possible to detect the 
appearance of transient errors and to correct them. 

15 Presentation of the invention 

This invention relates to a processing procedure 
for an electronic system subject to transient error 
constraints, for example in the space industry, 
characterised in that two virtual sequences installed 

20 on a single physical sequence are multiplexed in one 
given real time cycle (the data resulting from each 
execution of a virtual sequence being stored so that 
they can be voted before use), and in that if an error 
is detected, the real time cycle in progress is 

25 inhibited and a healthy context is reloaded to make a 
restart that consists of a nominal execution of the 
next cycle starting from the reloaded context. 

Thus, the error correction is made by reloading a 
healthy context, in other words the context calculated 

30 during the real time cycle that precedes the cycle in 
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which the error was detected, then by nominal execution 
(in other words repeating new acquisitions) of the 
cycle that follows the cycle in which the error was 
detected starting from the restored context; this type 
5 of correction is characterised by the appearance of a 
"hole" in a real time cycle in execution of the 
software (in which the error was detected). 

Advantageously, the following characteristics are 
also possible. 

10 There are three possible error confinement areas 

(time, software and hardware); time confinement of 
errors cannot be propagated from one real time cycle to 
another; software confinement of errors cannot be 
propagated from one software task to another or from 

15 one virtual sequence to another; hardware confinement 
of errors prevents errors occurring in the acquisition 
electronics or in the control unit from being 
propagated into the control electronics (no generation 
of false commands). 

2 0 A memory plane in the control unit, protected from 

singular events by an error detection and correction 
code, can also be used. 

The selected detection / correction granularity 
may also be the real time cycle of the computer, which 

25 can very much reduce the constraints added by the 
"backup context" function that is activated regularly, 
and the "restore context" function activated at the 
time of an error correction, compared with usual 
solutions known to an expert in the subject in that the 

30 number of variables belonging to the context is reduced 
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to the strict minimum at the boundary between two real 
time cycles. 

The "backup context" function is activated 
regularly and may be achieved by an index change, 
5 offering the advantage that this function has almost no 
impact on the development cost of the software or on 
the execution time of this function by the 
microprocessor; the only impact is in the use of this 
function to copy context variables with a life 
10 exceeding the detection / correction granularity, i.e. 
the real time cycle. 

The "restore context" function activated during an 
error correction may be achieved using the fact that 
the index indicating the context considered to be 
15 healthy in the previous real time cycle must not be 
swapped, whereas usually (in other words when no error 
is detected) it will be swapped; this "no swap" is 
inherent to inhibition of the real time cycle in which 
the error is detected, thus providing the advantage 
20 that this function has no impact on the development 
cost of the software or on the execution time of this 
function by the microprocessor, which is not usual in 
solutions typically known to the expert in the subject. 
A segmentation of the memory associated with a 
25 specific access rights checking device can be used, 
this device allowing different and arbitrary segment 
sizes. This hardware device for checking access rights 
can enable several access configurations, each 
configuration allowing access to one or several non- 
30 contiguous segments. This hardware device for checking 
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partitioned into segments and in that each segment has 
an access right defined by a logical function of all or 
some of the keys available in the device, the access 
right to each segment being controlled in real time. 
5 Advantageously, depending on the programming of 

available keys in the device, a set of separate 
segments is accessible in read only for some segments, 
and in read / write for other segments . 

Advantageously, the size of the segments is 
10 arbitrary so that it can be optimised for a given 
application. 

Advantageously, the definition of the set of 
available keys, the logical functions for combination 
of these keys and the configuration of accessible 
15 segments as a function of the programming of the keys, 
are specific. 

It is also possible to define the specific 
features of this device related to the specific 
definition of the keys, for example: 
20 - one of the segments has a write authorisation 

accessible as a function of an exceptional state of the 
computer, thus allowing safe storage of critical data 
( for example the code ) , 

- access to some segments is authorised only if 
25 the microprocessor has a very good probability of being 

in a good operating condition, thus allowing safe 
storage of critical data (for example context data), 

- segments enabling safe storage of critical data 
are grouped in pairs ("old" segment and "new" segment) 

30 (working in flip-flop). 
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CLAIMS 

1. Processing procedure for an electronic system 
subject to transient error constraints, characterised 
5 in that two virtual sequences installed on a single 
physical sequence are multiplexed in time in one given 
real time cycle (the data resulting from each execution 
of a virtual sequence being stored so that they can be 
voted before use), and in that if an error is detected, 
10 the real time cycle in progress is inhibited and a 
healthy context is reloaded to make a restart that 
consists of a nominal execution of the next cycle 
starting from the reloaded context. 

15 2. Process according to claim 1, in which three 

error confinement areas (time, software and hardware) 
are used. 

3. Process according to claim 1, in which a memory 
20 plane in the control unit is used, protected from 

singular events by an error detection and correction 
code. 

4. Process according to claim 1, in which the 
25 detection / correction granularity used is the computer 

real time cycle. 

5. Process according to claim 1, in which the 
"backup context" function activated regularly is 

30 achieved by means of an index change. 
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6. Process according to claim 1, in which the 
"restore context" function activated during an error 
correction is performed due to the fact that the index 

5 indicating the context considered to be healthy after 
the previous real time cycle has not changed, even 
though is has usually swapped, in other words no errors 
are detected; this "no swap" being inherent to 
inhibition of the real time cycle in which the error is 
10 detected. 

7. Process according to claim 1, in which 
segmentation of the memory is associated with a 
hardware device to check access rights. 

8. Process according to clam 7, in which the 
hardware device to check access rights enables several 
access configurations, each configuration allowing 
access to one or several non-contiguous segments. 

9. Process according to claim 7, in which the 
hardware device to check access rights is used to 
select several access configurations with logical 
combinations of one or several keys . 

10. Process according to claim 1, in which the 
variables / data to be voted are put into a table. 

11. Process according to claim l f in which a 
30 software vote is used for which integrity is achieved 
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by software checks, particularly including a software 
and hardware monitoring processor. 

12. Process according to claim 1, in which a 
5 transfer to the control electronics is controlled by a 
hardware device that checks access rights and limits 
the validity of this transfer in time, thus delimiting 
an hardware error confinement area. 

10 13. Process according to any one of the previous 

claims, used in space applications. 

14. Device for monitoring memory accesses in a 
computer comprising a control unit built around a 

15 microprocessor and a memory, characterized in that the 
memory is partitioned into segments, and in that each 
segment has an access right defined by a logical 
function of all or some of the keys available in the 
device, the access right to each segment being 

2 0 controlled in real time. 

15. Device according to claim 14, in which a set 
of non-contiguous segments is accessible, in read only 
for some segments and in read / write for other 

25 segments, depending on the programming of the keys 
present in the device. 

16. Device according to claim 14 in which the 
segment size is arbitrary, so that it can be optimised 

30 for a given application. 
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17. Device according to claim 14, in which 
definitions of the set of available keys, the logical 
combination functions for these keys and the 

5 configuration of the accessible segments as a function 
of the programming of the keys, are specific. 

18. Device according to claim 14, in which one of 
the segments has a write authorization accessible in an 

10 exceptional state of the computer, thus enabling safe 
storage of critical data. 

19. Device according to claim 14, in which access 
to some segments is authorized only if there is a very 

15 strong probability that the microprocessor is in good 
"operating condition", thus enabling safe storage of 
critical data. 

20. Device according to claim 19, in which 
20 segments used for safe storage of critical data are 

grouped in pairs working in swaps . 
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